Actief misbruikte lekken (CISA KEV)
Deze lekken worden nu actief misbruikt door aanvallers, volgens de KEV-lijst van de Amerikaanse cyberdienst CISA. Gebruik je deze software? Werk dan als eerste bij.
Resultaten
123 lekken gevonden
- Hoog7,8CVE-2021-22555
Oud lek uit 2021 in Linux-kernel: schrijffout in netfilter, actief misbruikt
Linux · Linux kernelOud lek (2021)Opnieuw misbruikt - Kritiek9,8CVE-2025-21043
Samsung Android: schrijffout in afbeeldingsbibliotheek misbruikt
Samsung · Samsung AndroidActief misbruikt sinds 2 okt 2025 - Kritiek10,0CVE-2025-10035
GoAnywhere MFT: deserialisatielek in License Servlet, actief misbruikt
Fortra · GoAnywhere MFTActief misbruikt sinds 29 sep 2025 - Middel6,5CVE-2025-20362
Cisco ASA en FTD: toegang zonder inlog tot VPN-URL's, actief misbruikt
Cisco · Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) SoftwareActief misbruikt sinds 25 sep 2025 - Kritiek9,9CVE-2025-20333
Cisco ASA en FTD: bufferoverloop in VPN-webserver, actief misbruikt
Cisco · Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) SoftwareActief misbruikt sinds 25 sep 2025
- Kritiek9,0CVE-2025-53690
Sitecore XM en XP: onveilige deserialisatie, actief misbruikt
Sitecore · Sitecore Experience Manager (XM), Sitecore Experience Platform (XP)Actief misbruikt sinds 4 sep 2025 - Hoog8,6CVE-2025-9377
TP-Link Archer C7 en TL-WR841N: commando-injectie via ouderlijk toezicht
Tp-Link · Archer C7(EU) V2, TL-WR841N/ND(MS) V9Actief misbruikt sinds 3 sep 2025 - Middel5,4CVE-2025-55177
WhatsApp: onvolledige autorisatie bij gekoppelde apparaten actief misbruikt
WhatsApp · WhatsApp for iOS, WhatsApp Business for iOS +1Actief misbruikt sinds 2 sep 2025